Cap

ক্যাপ একটি ওপেন-সোর্স ক্যাপচা বিকল্প যা স্বয়ংক্রিয় বট থেকে ওয়েব ফর্ম এবং API-কে রক্ষা করে ভিজ্যুয়াল পাজলের পরিবর্তে প্রুফ-অফ-ওয়ার্ক কম্পিউটেশন ব্যবহার করে। গুগল রিক্যাপচা, এইচক্যাপচা এবং ক্লাউডফ্লেয়ার টার্নস্টাইলের মতো পরিষেবাগুলির জন্য একটি গোপনীয়তা-প্রথম বিকল্প হিসাবে তৈরি করা হয়েছে, ক্যাপ ব্যবহারকারীর ব্রাউজারে সরাসরি ওয়েবঅ্যাসেম্বলিতে একটি নীরব SHA-256 চ্যালেঞ্জ চালায়। প্রকৃত ব্যবহারকারীরা এটি লক্ষ্য না করেই মিলিসেকেন্ডের মধ্যে চ্যালেঞ্জটি সমাধান করে; বটগুলি এমন একটি কম্পিউটেশনাল খরচের সম্মুখীন হয় যা ব্যাপক জমা দেওয়াকে অর্থনৈতিকভাবে অসম্ভব করে তোলে। কোনো কুকি সেট করা হয় না, কোনো আচরণগত ডেটা ট্র্যাক করা হয় না এবং সমস্ত যাচাইকরণ আপনার নিজস্ব পরিকাঠামোতে ঘটে।

সাধারণ ব্যবহারের ক্ষেত্র

ব্যবহারকারীর নিবন্ধন এবং লগইন ফর্ম সুরক্ষিতকারী ডেভেলপাররা গুগল পরিষেবার সাথে আসা গোপনীয়তার উদ্বেগ এবং তৃতীয় পক্ষের নির্ভরতা দূর করতে রিক্যাপচার পরিবর্তে ক্যাপ ব্যবহার করেন। সেল্ফ-হোস্টেড ওয়েবসাইটগুলিতে যোগাযোগের ফর্ম এবং মন্তব্য বিভাগগুলি ক্যাপ ব্যবহার করে স্প্যাম জমা দেওয়া বন্ধ করতে, ছবি পাজল বা অ্যাক্সেসিবিলিটি বাধা দিয়ে ব্যবহারকারীর অভিজ্ঞতা নষ্ট না করে। API এন্ডপয়েন্টগুলি যা পাবলিক ইনপুট গ্রহণ করে — যেমন ফিডব্যাক ফর্ম, ভোটিং এন্ডপয়েন্ট, পাবলিক ডেটা জমা — প্রতি অনুরোধে কোনো অতিরিক্ত খরচ ছাড়াই স্ক্রিপ্টেড অপব্যবহার রোধ করতে ক্যাপ টোকেন যাচাইকরণ যোগ করে। GDPR বা অন্যান্য গোপনীয়তা বিধিমালাধীন সংস্থাগুলি ক্যাপ ব্যবহার করে কারণ এটির জন্য কোনো ব্যবহারকারীর সম্মতি ব্যানার প্রয়োজন হয় না: সংগ্রহ করার মতো কোনো আচরণগত ডেটা বা প্রাপ্ত করার মতো কোনো সম্মতি নেই। মাল্টি-টেন্যান্ট পণ্য তৈরি করা SaaS ডেভেলপাররা আলাদা সাইট কী ব্যবহার করে একাধিক ক্লায়েন্ট সাইটে ক্যাপ এম্বেড করে, যার প্রতিটির স্বাধীন অ্যানালিটিক্স থাকে। অভ্যন্তরীণ সরঞ্জাম তৈরি করা দলগুলি তাদের অ্যাপ্লিকেশনগুলির পাশাপাশি একটি VPS-এ ক্যাপ স্ব-হোস্ট করে, সমস্ত বট-সুরক্ষা পরিকাঠামো তাদের নিজস্ব নেটওয়ার্ক পরিধির মধ্যে রাখে এবং বাহ্যিক নিরীক্ষা থেকে দূরে রাখে।

মূল বৈশিষ্ট্য

• প্রুফ-অফ-ওয়ার্ক চ্যালেঞ্জ: SHA-256 কম্পিউটেশন ব্রাউজারের ভিতরে ওয়েবঅ্যাসেম্বলিতে চলে, যা প্রকৃত ব্যবহারকারীদের কাছে অদৃশ্য এবং বটগুলিকে সম্পূর্ণরূপে ব্লক না করে প্রতিরোধ করার জন্য যথেষ্ট ব্যয়বহুল।
• শূন্য কুকি এবং ট্র্যাকিং: কোনো কুকি সেট করা হয় না, কোনো ফিঙ্গারপ্রিন্টিং ঘটে না এবং কোনো ডেটা কোনো বাহ্যিক সার্ভারে পাঠানো হয় না — GDPR-সম্মত এবং কোনো সম্মতি প্রম্পট প্রয়োজন হয় না।
• 20KB ক্লায়েন্ট উইজেট: এম্বেডযোগ্য জাভাস্ক্রিপ্ট উইজেটটি হালকা এবং এর কোনো বাহ্যিক নির্ভরতা নেই, যা যেকোনো পৃষ্ঠায় ন্যূনতম ওভারহেড যোগ করে।
• REST যাচাইকরণ API: আপনার ক্যাপ ইনস্ট্যান্সে একটি একক HTTP POST যেকোনো ব্যাকএন্ড ভাষা বা ফ্রেমওয়ার্ক থেকে একটি চ্যালেঞ্জ টোকেন যাচাই করে।
• অ্যাডমিন ড্যাশবোর্ড: প্রতি-সাইট চ্যালেঞ্জ পাস রেট, ব্যর্থতার মেট্রিক্স এবং ব্যবহারের অ্যানালিটিক্স দেখুন; পরিষেবা পুনরায় চালু না করেই সাইট কীগুলি পরিচালনা করুন এবং গোপনীয়তা পরিবর্তন করুন।
• ভালকি পার্সিস্টেন্স: চ্যালেঞ্জ স্টেট ডিস্ক পার্সিস্টেন্স সহ একটি ভালকি ইনস্ট্যান্সে সংরক্ষণ করা হয়, তাই জারি করা টোকেনগুলি কন্টেইনার পুনরায় চালু হলেও টিকে থাকে।
• মাল্টি-সাইট সমর্থন: একাধিক ডোমেন বা প্রকল্পের জন্য আলাদা সাইট কী তৈরি করুন, যার প্রতিটির স্বাধীন চ্যালেঞ্জ অ্যানালিটিক্স এবং ব্যবহারের পরিসংখ্যান অ্যাডমিন প্যানেলে ট্র্যাক করা হয়।

হোস্টিংগার ভিপিএস-এ ক্যাপ কেন স্থাপন করবেন

হোস্টিংগার ভিপিএস-এ ক্যাপ চালানো মানে আপনার বট সুরক্ষা Google, Cloudflare, বা অন্য কোনো তৃতীয় পক্ষের পরিষেবার উপর নির্ভর করে না যা তার মূল্য বা শর্তাবলী পরিবর্তন করতে পারে। যাচাইকরণের বিলম্ব আপনার ভিপিএস অবস্থান দ্বারা নির্ধারিত হয়, কোনো বাহ্যিক API দ্বারা নয়, যা ব্যবহারকারী এবং আপনার ব্যাকএন্ড উভয়ের জন্য প্রতিক্রিয়া সময়কে অনুমানযোগ্য রাখে। প্রতি-যাচাইকরণের জন্য কোনো চার্জ নেই — একটি নির্দিষ্ট ভিপিএস খরচ আপনার সমস্ত সাইট এবং অ্যাপ্লিকেশন জুড়ে সীমাহীন চ্যালেঞ্জ কভার করে। যেহেতু ক্যাপ তার Valkey স্টোর ছাড়া স্টেটলেস, এটি ক্ষুদ্রতম ভিপিএস প্ল্যানগুলিতেও দক্ষতার সাথে চলে এবং লক্ষণীয় সম্পদ ব্যবহার ছাড়াই একই সাথে ডজন ডজন সাইটকে সুরক্ষা দিতে পারে।